| 以文本方式查看主题 - 广东服务器技术论坛(IBM、HP、DELL、联想) (http://gzhuize.com/bbs/index.asp) -- 防火墙 (http://gzhuize.com/bbs/list.asp?boardid=19) ---- Juniper SSG-550怎么实现双机互备呢！？ (http://gzhuize.com/bbs/dispbbs.asp?boardid=19&id=297) |
| -- 作者：tangcx -- 发布时间：2010-6-10 23:51:21 -- Juniper SSG-550怎么实现双机互备呢！？ 本人实践中整理的HA配置文档 主防火墙 unset interface e4 ip 将e4的ip地址删除 set interface e4 zone ha 将e4和HA区域绑定一起 SSG550-> set nsrp cluster id 1 设置cluster组号 SSG550(M)-> set nsrp vsd id 0 设置VSD的组号,这条命令可以不用输入，因为Netscreen防火墙的默认的虚拟安全数据库（VSD）的值是0。 SSG550(M)-> set nsrp vsd-group id 0 priority 50 设置NSRP主设备的优先权值，priority值越小，优先权越高。 SSG550(M)-> set nsrp rto syn 设置配置同步 SSG550(M)-> set nsrp vsd-group id 0 monitor interface ethernet3 设置防火墙监控的端口，假设端口3出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。 SSG550(M)-> set nsrp vsd-group id 0 monitor interface ethernet1 设置防火墙监控的端口，假设端口1出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。 注：如没有监控端口2，端口2出现故障或连接网络出现故障，将不会激活防火墙工作状态切换 get nsrp 查看冗余状态 SSG550(M)-> set nsrp vsd-group hb-interval 200 设置心跳信息每隔200秒将发出问候信息 SSG550(M)-> set nsrp vsd-group hb-threshold 3 设置心跳信息总共发出3次问候信息 SSG550(M)-> save 备份防火墙配置 unset all 恢复出厂状态 reset 重启 n-y set interface e4 zone ha 将端口4和HA区绑定一起 （注意权值设置不一样，其余配置与主配置相同） SSG550-> set nsrp cluster id 1 设置cluster组号 SSG550(B)-> set nsrp vsd id 0 设置VSD的组号,这条命令可以不用输入，因为Netscreen防火墙的默认的虚拟安全数据库（VSD）的值是0。 SSG550(B)-> set nsrp vsd-group id 0 priority 100 设置NSRP主设备的优先权值，priority值越小，优先权越高。 SSG550(B)-> set nsrp rto syn 设置配置同步 SSG550(B)-> set nsrp vsd-group id 0 monitor interface ethernet3 设置防火墙监控的端口，假设端口3出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。 SSG550(B)-> set nsrp vsd-group id 0 monitor interface ethernet1 设置防火墙监控的端口，假设端口1出现故障或所连接的交换机出现故障，防火墙的工作状态将切换到备份防火墙上。 SSG550(B)-> set nsrp vsd-group hb-interval 200 设置心跳信息每隔200秒将发出问候信息 SSG550(B)-> set nsrp vsd-group hb-threshold 3 设置心跳信息总共发出3次问候信息 SSG550(B)-> save 在备机上同步配置 ns204(B)-> exec nsrp sync global-config check-sum （将两台设备的配置进行校检，如有不同，备份的设备将会在重启后把主设备上的配置导入备份主机中） ns204(B)-> exec nsrp sync global-config save （如有不同，备份的设备将会在重启后把主设备上的配置导入备份主机中） |